MEB'den Öğretmenlere ve Okul Yöneticilerine Madde Madde Uyarılar Zinciri

​Milli Eğitim Bakanlığı Bilgi İşlem Genel Müdürlüğü, 29.06.2026 tarihli ve 162807709 sayılı resmi yazısıyla, eğitim kurumlarında veri güvenliğini sağlamak amacıyla kritik bir uyarı zinciri yayımladı. Öğrenci, veli, öğretmen ve personellerin kişisel verilerini güvence altına almayı hedefleyen Bakanlık, 6698 sayılı KVKK kapsamında tüm eğitim camiasının uyması gereken 10 altın kuralı şu şekilde sıraladı:

​1. ÖBA Eğitimleri Zorunlu Olacak

​Okul yöneticileri, öğretmenler ve ilgili tüm personelin bilgi güvenliği farkındalığını artırmak amacıyla Öğretmen Bilişim Ağı (ÖBA) üzerinde yer alan "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi" ve "Bilgi Güvenliği Farkındalık Eğitimi" kurslarına katılımı eksiksiz şekilde sağlanacaktır.

​2. Şifre ve Giriş Bilgileri Kimseyle Paylaşılmayacak

​MEB sistemlerini kullanan okul idarecileri, öğretmenler, memurlar ve özel öğretim kurumları (MTSK, kurslar, rehabilitasyon merkezleri vb.) dahil tüm kullanıcılar, kendilerine özel tanımlanan kullanıcı adı, şifre, parola ve doğrulama kodlarını kesinlikle üçüncü şahıslarla paylaşmayacaktır.

​3. Bot, Makro ve Üçüncü Parti Yazılımlara Yasak

​Bakanlık sistemlerinde işlem yaparken yetkisiz üçüncü parti yazılımlar, botlar, makrolar, tarayıcı eklentileri veya otomatik veri çekme araçları kullanılmayacaktır. MEB şifreleri bu tür güvenli olmayan uygulamalara girilmeyecek ve toplu veri çekme girişiminde bulunulmayacaktır.

​4. Tüm Dijital Adımlar İzleniyor (Log Kayıtları)

​MEB bilgi sistemlerinde yapılan her türlü sorgulama, erişim ve veri aktarımı sistem tarafından kaydedilmektedir (loglanmaktadır). Yetkisiz erişim, usulsüz veri aktarımı veya şifre paylaşımı tespit edilen personeller hakkında hızla idari ve hukuki süreçler başlatılacaktır.

​5. Web Sitelerinde ve Sosyal Medyada Liste Paylaşımı Son Buluyor

​Okul web siteleri, sosyal medya hesapları ve dijital platformlarda kişisel veri paylaşımı tamamen yasaklanmıştır. Bu doğrultuda; sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav sonuçları, devamsızlık durumları, sağlık/disiplin bilgileri ve personel iletişim numaraları ile öğrenci/öğretmen fotoğrafları ve videoları kamuya açık şekilde paylaşılmayacaktır.

​6. Duyurularda Maskeleme ve Mevzuata Uygunluk

​Okul içi veya dışı tüm duyurularda kişisel verileri ifşa etmeyen (maskelenmiş) yöntemler tercih edilecektir. Veri işlenmesinin zorunlu olduğu istisnai durumlarda ise tamamen 6698 sayılı KVKK mevzuatına uygun hareket edilecektir.

​7. Geçmişe Dönük Dijital Temizlik Yapılacak

​Okul ve kurum müdürlükleri, geçmiş dönemlerde internet sitelerine veya sosyal medya hesaplarına yüklenmiş olan eski listeleri, belgeleri, duyuruları, fotoğraf ve videoları acilen gözden geçirecek; kişisel veri içeren tüm eski içerikleri internetten kaldıracaktır.

​8. Fotoğraf ve Video Çekiminde "Açık Rıza" Şartı

​Eğitim faaliyetleri kapsamında fotoğraf veya video çekilmesi gerektiğinde; bu çekimin amacı, nerede paylaşılacağı, ne kadar süre saklanacağı ve kimlerin görebileceği önceden netleştirilecektir. Süreçlerde aydınlatma yükümlülüğü yerine getirilecek ve açık rıza onayları alınacaktır. Özellikle öğrencilere ait görüntülerde üst düzey hassasiyet gösterilecektir.

​9. Veri İhlalleri Anında Bildirilecek

​Herhangi bir veri sızıntısı, yetkisiz erişim, yanlış kişiye evrak/veri gönderimi, şüpheli yazılım faaliyeti veya şifre çalınması gibi durumlar fark edildiği an, durum hiç vakit kaybetmeksizin okul yönetimine ve bağlı bulunan üst birime rapor edilecektir.

​10. Sorumluluk Tamamen Okul Müdürlerinde

​Okul ve kurum yöneticileri; bu uyarıların tüm personele tebliğ edilmesinden, dijital platformların düzenli olarak denetlenmesinden ve tespit edilen KVKK uygunsuzluklarının derhal giderilmesinden birinci derecede sorumlu olacaktır.

​Özetle; MEB bünyesindeki tüm dijital sistemlerin güvenliği için ÖBA eğitimlerinin tamamlanması, şifre güvenliğinin sıkı tutulması, bot/makro yazılımlardan uzak durulması ve internet siteleri ile sosyal medyada öğrencilere/personellere ait hiçbir listenin, fotoğrafın veya kişisel bilginin yer almaması gerekmektedir.